上網(wǎng)行為管理產(chǎn)品的核心是提高用戶的工作效率，避免不良網(wǎng)絡(luò)行為給用戶帶來的商業(yè)和法律風險。和專門的URL過濾器等內(nèi)容審計產(chǎn)品相比，上網(wǎng)行為管理產(chǎn)品不僅需要過濾網(wǎng)頁，還要進行應(yīng)用和流量的細致管理，包括網(wǎng)絡(luò)軟件的封堵、IM聊天工具的審計、網(wǎng)絡(luò)流量的分配等。

在上網(wǎng)行為管理行業(yè)，很多廠商都急于向用戶表明其URL庫的強大，例如幾百萬、甚至幾千萬的URL庫等。由于數(shù)據(jù)庫的搜集是一項很耗時間和精力的工作，數(shù)據(jù)庫的規(guī)模也往往成為了很多廠商比較實力的標準之一。

然而，通過和眾多的用戶交流，我們發(fā)現(xiàn)URL庫對用戶的吸引力并沒有廠商想象的那么大。

首先，URL庫的更新往往落后于新網(wǎng)站的出現(xiàn)。每天，Internet上都會涌現(xiàn)出難以計數(shù)的網(wǎng)站、博客和論壇，無論廠商組織多大規(guī)模的團隊去進行URL的搜集，也不可能跟得上網(wǎng)頁的增加速度。

其次，上網(wǎng)行為管理的一些核心功能，例如對應(yīng)用的封堵和限制、對數(shù)據(jù)的審計和監(jiān)控，以及對網(wǎng)絡(luò)流量的分配和優(yōu)化，這些都是URL庫無法實現(xiàn)的功能。當用戶的需求從簡單的管理網(wǎng)頁瀏覽延伸到需要更全面、更細致的互聯(lián)網(wǎng)訪問控制時，依靠人力堆積起來的URL庫顯得有些乏力。而如何對各種應(yīng)用、流量以及潛在的安全威脅實現(xiàn)全面的識別，進而做出正確的判斷，才是用戶更應(yīng)該重點關(guān)注的問題。

關(guān)于什么是識別，我們可以舉幾個簡單的例子：A.網(wǎng)絡(luò)中剛剛出現(xiàn)一個釣魚網(wǎng)頁，通過偽造電子銀行的頁面進行詐騙，這屬于內(nèi)容安全的一種。如何在第一時間防止員工訪問這個危險網(wǎng)頁，這就依賴于準確的識別功能；B.員工利用在辦公室上網(wǎng)的機會，在反動的論壇注冊并發(fā)布不良的言論，這屬于外發(fā)信息識別。當公安部門發(fā)現(xiàn)并追究責任時，如何通過日志來查詢到局域網(wǎng)中進行非法活動的員工，這屬于對內(nèi)的識別功能；C.網(wǎng)絡(luò)流量過大，導(dǎo)致局域網(wǎng)出口封堵或異常緩慢，影響到整個企業(yè)的Internet訪問，如何去判斷是哪些人、哪些應(yīng)用影響了網(wǎng)絡(luò)，這當然也屬于流量識別的范疇。

在識別方面，Websense、BlueCoat、深信服科技等知名廠商都進行了有效的工作。Websense的Web Security Suite軟件可以主動發(fā)現(xiàn)和即時防范各種Web威脅，例如間諜軟件、網(wǎng)絡(luò)欺詐、病毒等新興網(wǎng)絡(luò)安全威脅。BlueCoat的SG系列網(wǎng)關(guān)通過內(nèi)置策略來有效的預(yù)防間諜軟件。而深信服科技的AC系列網(wǎng)關(guān)通過加入了網(wǎng)絡(luò)準入規(guī)則（NAR）、深度內(nèi)容檢測（TCD）等技術(shù)，能夠更全面的識別企業(yè)網(wǎng)絡(luò)中發(fā)生的所有應(yīng)用、數(shù)據(jù)和流量，以便管理員做出更完善的管理。

由于識別是行為管理的第一步和最重要的一步，如果識別有誤，或者無法識別以上這些應(yīng)用，那么網(wǎng)絡(luò)管理者就無法進行準確有效的管理。那么，無論URL庫有多大規(guī)模，對用戶來說不過是一個廠商向其吹噓的噱頭罷了。